第 4 章 セキュリティ
5 不正使用からのセキュリティ
5 不正使用からのセキュリティ
コンピューターを使用する権限のない人が不正にコンピューターを使用して、デー タを破壊したり漏えいしたりする危険からコンピューターを守ることが必要になっ てきています。
ここでは、本パソコンで設定できるパスワードや機能などについて説明しています。
なお、複数のパスワードや機能を組み合わせることによって、コンピューターの安 全性も高まります。
・BIOSのパスワード
・Windowsの管理者権限とユーザーアカウント
・Windowsのパスワード
・アクセス権と暗号化
・セキュリティボタン
・指紋センサー
・FeliCaポート
・スマートカード
・セキュリティチップ
・Portshutter
・暗号化機能付HDD
・暗号化機能付フラッシュメモリディスク
・CLEARSURE
・エグゼキュート・ディスエーブル・ビット機能
重 要
コンピューターの修理が必要な場合は、必ずパスワードなどのセキュリティを解除してく ださい。セキュリティがかかった状態では、保証期間にかかわらず修理は有償となります。
パスワードを何かに書き留めるときは、第三者に知られないように安全な場所に保管して ください。
また、数字だけでなく英字や記号を入れたり、定期的に変更したりするなど、第三者に推 測されないように工夫をしてください。
BIOSのパスワード
コンピューターの起動時のパスワードを設定できます。BIOSのパスワードには、管理者用の パスワードとユーザー用のパスワードがあります。ユーザー用パスワードで作業を行う場合、
コンピューターの設定が変更できなくなるなどの制限がつきます。
また、コンピューターのハードディスク自体にパスワードを設定できます。ハードディスクに パスワードを設定しておくと、パスワードを知っている人以外はハードディスクに入っている 情報が読み出せなくなります。
詳しくは、「BIOS」－「BIOSのパスワード機能を使う」（→P.184）をご覧ください。
指紋センサー搭載機種では、コンピューター起動時の BIOS パスワードの入力を指紋セン サーによる認証に置き換えることができます。ただし、CLEARSURE対応モデルの場合、指 紋センサーによるBIOSパスワードの認証はできません。
詳しくは、『SMARTACCESSファーストステップガイド（認証デバイスをお使いになる方 へ）』をご覧ください。
スマートカードホルダー添付のA540/Aでは、コンピューター起動時のBIOSパスワードの入 力をスマートカードによる認証に置き換えることができます。ただし、CLEARSURE対応 モデルの場合、スマートカードによるBIOSパスワードの認証はできません。
詳しくは、『SMARTACCESSファーストステップガイド（認証デバイスをお使いになる方 へ）』をご覧ください。
Windowsの管理者権限とユーザーアカウント
Windowsでは、管理者権限をもったユーザーアカウントを作成できます。管理者は、他のユーザー
アカウントのセットアップや管理などを行うことができます。コンピューターを使用するユー ザーアカウントと管理者権限をもったユーザーアカウントを分ければ、ファイルのアクセス権を 管理したり、不正なプログラムのインストールや起動を制限したりできるため、コンピューター の安全性も高まります。
詳しくは、Windowsのヘルプをご覧ください。
■ ユーザーアカウント制御（UAC）（Windows 7/Windows Vista の場合）
「ユーザーアカウント制御（UAC）」とは、許可なくコンピューターの設定が変更されるのを 防ぐセキュリティ機能です。
「ユーザーアカウント制御」が有効になっていると、コンピューターの動作に影響する操作や、
他のユーザーに影響する設定変更などが実行される前に、許可やパスワードを求めるメッセー ジが表示されます。この機能により、悪意のあるソフトウェアやスパイウェアなどがインス トールされたり、複数のユーザーアカウントが設定されたりしているときに、管理者の許可な く設定が変更されるのを防止して、コンピューターを保護します。
ご購入時は、「ユーザーアカウント制御」が有効になっています。
詳しくは、Windowsのヘルプをご覧ください。
製品ガイド 5 不正使用からのセキュリティ
Windowsのパスワード
Windowsの起動時や省電力（スリープ、スタンバイ、休止状態）からのレジューム（復帰）時、
スクリーンセーバーからの復帰時のパスワードを設定できます。複数のユーザーで1台のコン ピューターを使用する場合、使用するユーザーごとにユーザー名とパスワードを設定できま す。
パスワードの設定方法については、Windowsのヘルプをご覧ください。
アクセス権と暗号化
Windowsでは、ファイルシステムとしてNTFSを使用しています。NTFSでは、フォルダーや
ファイルにアクセス権を設定できます。また、フォルダーやファイルを暗号化できます。
フォルダーやファイルへのアクセス権の設定
ユーザーまたはグループごとに権限を設定できるため、権限のないユーザーからのアクセ スに対してファイルを保護することができます。
フォルダーやファイルの暗号化
暗号化しておけば、不正アクセスされたり、不慮の事故や盗難などでハードディスクを紛 失したりしても、データの内容を簡単には読み出しにくくなります。
詳しくは、Windowsのヘルプをご覧ください。
セキュリティボタン
パソコン本体の起動時や休止状態からのレジューム時のパスワードを設定できます。パスワー ドは、4つのボタンの組み合わせと、ボタンを押す回数で設定します。
使い方については、「取り扱い」（→P.25）の「セキュリティボタン」をご覧ください。
セキュリティボタン搭載機種
指紋センサー
指紋センサーで指をスライドすることで個人を認証します。コンピューターやWindowsの起動 時、ソフトウェアのログオン時に指紋認証によるセキュリティを設定できます。従来のパス ワード認証に代わり、パスワードを覚える必要がなく、個々の指紋の特徴を記憶できるので、
簡単に安全に使用できます。
詳しくは、『SMARTACCESSファーストステップガイド（認証デバイスをお使いになる方へ）』 をご覧ください。
重 要
指紋センサーをひっかいたり、先のとがったもので押したり、濡らしたりしないでくださ い。指紋センサーに傷が付き、故障の原因となることがあります。
パソコン本体の使用中、指紋センサー表面が温かくなることがありますが、故障ではあり ません。
指紋センサーが汚れた場合は、除電用金具に触れてから、乾いた柔らかい布でセンサー表 面の汚れを軽く拭き取ってください。
FeliCaポート
Windowsの起動時、ソフトウェアのログオン時に、非接触ICカード技術方式FeliCaに対応した
ICカードによるセキュリティを設定できます。ICカードにはIDやパスワードなどのセキュリ ティ情報を格納します。パソコンを使用する場合は、情報を格納したICカードをFeliCaポート にタッチすることで、パソコン本体にセキュリティ情報を認識させます。ICカードをタッチし ないとセキュリティが解除できないため、従来のパスワード認証よりも安全に使用できます。
詳しくは、『SMARTACCESSファーストステップガイド（認証デバイスをお使いになる方へ）』 をご覧ください。
スマートカード
Windowsの起動時、ソフトウェアのログオン時にスマートカード認証によるセキュリティを設
定できます。スマートカードにはIDやパスワードなどのセキュリティ情報を格納します。1枚 のスマートカードに管理者用とユーザー用のパスワードを、1つずつ設定できます。
パソコンを使用する場合は、スマートカードをセットし、PIN（個人認証番号）を入力します。
スマートカードをセットしないとセキュリティが解除できないため、従来のパスワード認証よ りも安全に使用できます。
詳しくは、『SMARTACCESSファーストステップガイド（認証デバイスをお使いになる方へ）』 をご覧ください。
指紋センサー搭載機種
FeliCaポート搭載機種
スマートカードスロット搭載機種、スマートカードホルダー添付機種、
スマートカードリーダー／ライター添付機種
製品ガイド 5 不正使用からのセキュリティ
重 要
スマートカードホルダー添付機種の場合、PCカードスロットにスマートカードホルダーを セットすることにより使用できます。
詳しくは、「取り扱い」－「PCカードスロット」（→P.62）をご覧ください。
スマートカードリーダー／ライター添付機種の場合、ExpressCardスロットにスマート カードリーダー／ライターをセットすることにより使用できます。
詳しくは、「取り扱い」（→P.25）の「ExpressCardスロット」をご覧ください。
スマートカードをセットするときは、必ずカードの挿入口とスマートカードの向きを確認 し、ゆっくり確実にセットしてください。挿入口からずれた状態でスマートカードを押し 込んだり、スマートカードを勢いよく挿入したりすると、スマートカードやスマートカー ドスロット、スマートカードホルダー、スマートカードリーダー／ライター、パソコン本 体を破損するおそれがあります。
セキュリティチップ
セキュリティチップは、Windows ログオンのパスワードやファイルを暗号化したときの暗号鍵 などの重要なデータを格納・管理するための特別なIC チップです。暗号鍵などをハードディ スクに残さないため、仮にハードディスク自体を盗まれたとしても暗号を解析できないので情 報が漏えいする心配がありません。しかも格納したデータには専用のインターフェースを通し てしかアクセスできないため、セキュリティチップを使用することで、ソフトウェアのみで実 現されたセキュリティ環境に比べてより強固なセキュリティを提供します。
詳しくは、『SMARTACCESSファーストステップガイド（認証デバイスをお使いになる方へ）』 をご覧ください。
Portshutter
重 要
無効に設定したポートは、機器を接続してもお使いになれません。
スマートカードスロット搭載機種またはスマートカードホルダー添付機種で、PCカードを 無効にした場合、スマートカードはお使いになれません。
スマートカードリーダー/ライター添付機種で、USBを無効にした場合、スマートカード はお使いになれません。
「Portshutter」を使うことにより、USBポートやCD/DVDドライブなどの接続ポートの使用を制 限できます。コンピューターからの情報漏えいやコンピューターへの不正なプログラムの導入 を防止することができます。USBポートを無効にする場合は、USB機器ごとに有効・無効の設 定が可能です。
詳しくは、「トラブル解決ナビ&ドライバーズディスク」内のマニュアルをご覧ください。
セキュリティチップ搭載機種